Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: MoneyBar geht nicht weg|wahrscheinlich Böse

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 23.04.2007, 13:54   #1
hetzge
 
MoneyBar geht nicht weg|wahrscheinlich Böse - Standard

MoneyBar geht nicht weg|wahrscheinlich Böse



Ich hoffe ich bin hier richtig.

Mein Problem ist das mein Rechner die ganze zeit auf 100cpulast läuft.

Daran schuld ist der Prozess svchost.

Hier der LOG

Logfile of HijackThis v1.99.1
Scan saved at 14:44:05, on 23.04.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer2.exe
C:\Programme\Razer\Copperhead\razerhid.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\Razer\Copperhead\razertra.exe
C:\Programme\Razer\Copperhead\razerofa.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Xfire\xfire.exe
C:\Programme\Hamachi\hamachi.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\bgsvcgen.exe
C:\Programme\Nodezilla Agent\nodezilla.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\addins\explorer.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\Rar$EX18.282\mIRC\mirc.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Vidalia\vidalia.exe
C:\Programme\Tor\tor.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\Rar$EX00.438\HijackThis.exe

F2 - REG:system.ini: Shell=Explorer2.exe
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {4FB3FE36-6EF9-3B25-AB40-6CE3379FFFBA} - C:\WINDOWS\system32\uem.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: Internet Anonym - {00000000-0002-0002-0000-000000000000} - c:\programme\steganos internet anonym pro 6\siaiep.dll
O4 - HKLM\..\Run: [razer] C:\Programme\Razer\Copperhead\razerhid.exe
O4 - HKLM\..\Run: [Copperhead] C:\Programme\Razer\Copperhead\razerhid.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O9 - Extra button: MoneyBar - Your Ultimate Money Treck - {D940F380-49C7-4A05-9E33-53930AF5768F} - C:\Programme\MoneyBar\moneytreck.dll (file missing)
O9 - Extra 'Tools' menuitem: MoneyBar - Your Ultimate Money Treck - {D940F380-49C7-4A05-9E33-53930AF5768F} - C:\Programme\MoneyBar\moneytreck.dll (file missing)
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
O23 - Service: DirectX Service (Kipil) - Unknown owner - C:\WINDOWS\system32\directx.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Nodezilla Network Agent (Nodezilla) - DTC, Inc - C:\Programme\Nodezilla Agent\nodezilla.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Darin hab ich gefunden:

O9 - Extra button: MoneyBar - Your Ultimate Money Treck - {D940F380-49C7-4A05-9E33-53930AF5768F} - C:\Programme\MoneyBar\moneytreck.dll (file missing)
O9 - Extra 'Tools' menuitem: MoneyBar - Your Ultimate Money Treck - {D940F380-49C7-4A05-9E33-53930AF5768F} - C:\Programme\MoneyBar\moneytreck.dll (file missing)

Ich vermute das hier das Problem liegt.

Ich bekomme es aber nicht mit fix weg da es dann immer und immer wieder kommt.

thx

Alt 23.04.2007, 14:40   #2
Apocalypt
 
MoneyBar geht nicht weg|wahrscheinlich Böse - Standard

MoneyBar geht nicht weg|wahrscheinlich Böse



Schalte mal die automatischen Updates aus und guck ob das Problem weiterhin auftritt.
__________________


Alt 23.04.2007, 15:34   #3
nochdigger
 
MoneyBar geht nicht weg|wahrscheinlich Böse - Standard

MoneyBar geht nicht weg|wahrscheinlich Böse



Hallo

Mach bitte alle versteckten Dateien und Ordner sichtbar und dann lass bitte mal diese Dateien :
(bitte genau die Pfade und Schreibweise beachten)
C:\WINDOWS\Explorer2.exe
C:\WINDOWS\system32\uem.dll
C:\WINDOWS\system32\directx.exe
C:\Programme\Tor\tor.exe
C:\WINDOWS\addins\explorer.exe
hier Virustotal
oder hier Jotti
überprüfen (kann bisschen dauern),
poste die Ergebnisse mit der Angabe der größe der hochgeladenen Datei sowie die MD5 und SHA1 Angaben,
auch wenn nichts gefunden wurde.

MFG
__________________

Antwort

Themen zu MoneyBar geht nicht weg|wahrscheinlich Böse
adobe, antivir, avira, bho, dateien, explorer, firefox, geht nicht, hijack, hijackthis, immer wieder, internet, internet explorer, monitor, mozilla, mozilla firefox, nvidia, pdf, problem, programme, prozess, rundll, server, system, system32, temp, windows, windows xp




Ähnliche Themen: MoneyBar geht nicht weg|wahrscheinlich Böse


  1. Booten langsam, Drucker geht...geht nicht,Programme öffnen geht...geht nicht
    Plagegeister aller Art und deren Bekämpfung - 25.06.2015 (19)
  2. Auf ein mal mehrere Probleme: Datein nicht zu öffnen, youtube geht nicht, Download geht nicht...
    Plagegeister aller Art und deren Bekämpfung - 28.02.2015 (20)
  3. fbdownloader auf dem PC und wahrscheinlich noch anders Zeug. Werde ihn nicht los!
    Plagegeister aller Art und deren Bekämpfung - 23.12.2013 (9)
  4. GVU Trojaner - geht wieder aber wahrscheinlich nicht sauber
    Plagegeister aller Art und deren Bekämpfung - 20.01.2013 (15)
  5. GVU-Trojaner wahrscheinlich nicht vollständig entfernt
    Plagegeister aller Art und deren Bekämpfung - 18.01.2013 (9)
  6. Auflösung lässt sich nicht ändern - wahrscheinlich ein Trojaner
    Log-Analyse und Auswertung - 15.12.2012 (5)
  7. Mein Pc ist wahrscheinlich nicht sauber
    Plagegeister aller Art und deren Bekämpfung - 03.06.2012 (3)
  8. Win7 herunterfahren Button reagiert nicht, strg+alt+entf geht nicht mehr & cmd.exe geht nicht auf
    Plagegeister aller Art und deren Bekämpfung - 15.12.2011 (25)
  9. appconf32.exe und die (wahrscheinlich) nicht ganz richtige Vorgehensweise
    Plagegeister aller Art und deren Bekämpfung - 18.04.2011 (18)
  10. Firefox, opera, internet explorer geht nicht, aber ICQ geht
    Netzwerk und Hardware - 05.08.2009 (9)
  11. Vista atartet nicht mehr wahrscheinlich Virus
    Plagegeister aller Art und deren Bekämpfung - 04.08.2009 (1)
  12. Internet geht auf einem PC nicht mehr, Laptop (am gleichen Router angeschlossen) geht
    Plagegeister aller Art und deren Bekämpfung - 04.12.2007 (0)
  13. Böse oder nicht Böse?!
    Plagegeister aller Art und deren Bekämpfung - 25.05.2007 (1)
  14. Ich habe wahrscheinlich einen Trojaner und weiss nicht weiter.
    Log-Analyse und Auswertung - 13.01.2007 (2)
  15. Was is nu Böse und was nicht. Hilfe plz
    Plagegeister aller Art und deren Bekämpfung - 17.02.2005 (5)
  16. Böse einträge im Logfile lassen sich nicht fixen
    Log-Analyse und Auswertung - 11.12.2004 (1)

Zum Thema MoneyBar geht nicht weg|wahrscheinlich Böse - Ich hoffe ich bin hier richtig. Mein Problem ist das mein Rechner die ganze zeit auf 100cpulast läuft. Daran schuld ist der Prozess svchost. Hier der LOG Logfile of HijackThis - MoneyBar geht nicht weg|wahrscheinlich Böse...
Archiv
Du betrachtest: MoneyBar geht nicht weg|wahrscheinlich Böse auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.